配置对操作系统驱动器使用密码

此策略设置为用于对受 BitLocker 保护的操作系统驱动器进行解锁的密码指定约束。如果在操作系统驱动器上允许非 TPM 的保护程序,则可以设置密码、强制实施有关密码复杂性的要求和配置密码的最短长度。为使复杂性要求的设置生效,还必须启用位于"计算机配置\Windows 设置\安全设置\帐户策略\密码策略\"下的组策略设置"密码必须符合复杂性要求"。

注意: 这些设置在打开 BitLocker 时强制执行,而在对卷进行解锁时不强制执行。BitLocker 将允许使用驱动器上可用的任何保护程序对驱动器进行解锁。

如果启用此策略设置,则用户可以按照你定义的要求来配置密码。若要强制实施有关密码复杂性的要求,请选中"需要复杂性"。

如果设置为"需要复杂性",则在启用 BitLocker 时需要连接到域控制器,以便验证密码复杂性。如果设置为"允许复杂性",则将尝试连接到域控制器,以便验证复杂性是否符合策略设置的规则。但如果找不到域控制器,则无论实际的密码复杂性如何,系统都会接受该密码,并将该密码用作保护器对驱动器进行加密。如果设置为"不允许复杂性",则不会执行密码复杂性验证。

密码必须至少包含 8 个字符。若要配置更大的密码最短长度,请在"最短密码长度"框中输入所要的字符数。

如果禁用或未配置此策略设置,则将对操作系统驱动器密码应用默认的长度限制(8 个字符),而且不会检查复杂性。

注意: 如果启用了 FIPS 兼容性,则不能使用密码。位于"计算机配置\Windows 设置\安全设置\本地策略\安全选项"中的"系统加密: 将 FIPS 兼容算法用于加密、哈希和签名"策略设置指定是否启用 FIPS 兼容性。

Supported on: 至少为 Windows 8
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE
Value NameOSPassphrase
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

为操作系统驱动器配置密码复杂性:


  1. 允许密码复杂性
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\FVE
    Value NameOSPassphraseComplexity
    Value TypeREG_DWORD
    Value2
  2. 不允许密码复杂性
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\FVE
    Value NameOSPassphraseComplexity
    Value TypeREG_DWORD
    Value0
  3. 需要密码复杂性
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\FVE
    Value NameOSPassphraseComplexity
    Value TypeREG_DWORD
    Value1

操作系统驱动器的最短密码长度:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE
Value NameOSPassphraseLength
Value TypeREG_DWORD
Default Value8
Min Value8
Max Value255

注意: 要使密码复杂性设置生效,必须启用"密码必须符合复杂性要求"策略设置。

对于可移动操作系统驱动器需要仅限 ASCII 字符的密码
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\FVE
Value NameOSPassphraseASCIIOnly
Value TypeREG_DWORD
Default Value0
True Value1
False Value0

bitlockermanagement.admx

Administrative Templates (Computers)

Administrative Templates (Users)